[發(fā)明專利]一種網(wǎng)絡(luò)安全的評(píng)價(jià)方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202011608309.0
• 申請(qǐng)日: 2020-12-30
• 公開(kāi)（公告）號(hào): CN112738107B
• 公開(kāi)（公告）日: 2022-08-05
• 發(fā)明（設(shè)計(jì)）人: 鄧拓;龔濟(jì)才;馬少林;呂慧;梁彧;田野;傅強(qiáng);王杰;楊滿智;蔡琳;金紅;陳曉光
• 申請(qǐng)（專利權(quán)）人: 恒安嘉新（北京）科技股份公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種網(wǎng)絡(luò)安全的評(píng)價(jià)方法，其特征在于，包括：

獲取第一預(yù)設(shè)時(shí)間內(nèi)至少一個(gè)網(wǎng)際協(xié)議地址的安全事件數(shù)據(jù)；其中，所述安全事件數(shù)據(jù)包括安全事件的出現(xiàn)次數(shù)；

根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址的歷史安全事件數(shù)據(jù)，確定所述至少一個(gè)網(wǎng)際協(xié)議地址在所述第一預(yù)設(shè)時(shí)間內(nèi)，各所述安全事件的最大出現(xiàn)次數(shù)；

根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址的安全事件數(shù)據(jù)，以及所述至少一個(gè)網(wǎng)際協(xié)議地址在所述第一預(yù)設(shè)時(shí)間內(nèi)，各所述安全事件的最大出現(xiàn)次數(shù)，確定所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的安全量化數(shù)據(jù)；

根據(jù)網(wǎng)際協(xié)議地址、企業(yè)名稱和行業(yè)信息的映射關(guān)系，獲取與所述至少一個(gè)網(wǎng)際協(xié)議地址對(duì)應(yīng)的行業(yè)信息，并根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址的安全事件數(shù)據(jù)和行業(yè)信息，確定所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的安全權(quán)重值；

根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的安全量化數(shù)據(jù)和安全權(quán)重值，確定至少一個(gè)所述網(wǎng)際協(xié)議地址的安全評(píng)分。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址的安全事件數(shù)據(jù)和行業(yè)信息，確定所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的安全權(quán)重值，包括：

根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址的安全事件數(shù)據(jù)和行業(yè)信息，確定所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的行業(yè)影響系數(shù)；

根據(jù)安全事件類型與危害程度的對(duì)應(yīng)關(guān)系，獲取各所述安全事件類型的危害程度，并根據(jù)各所述安全事件類型的危害程度，以及所述至少一個(gè)網(wǎng)際協(xié)議地址的安全事件數(shù)據(jù)，獲取所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的危害程度系數(shù)；

根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的行業(yè)影響系數(shù)和危害程度系數(shù)，確定所述至少一個(gè)網(wǎng)際協(xié)議地址的安全權(quán)重值。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址的安全事件數(shù)據(jù)和行業(yè)信息，確定所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的行業(yè)影響系數(shù)后，還包括：

根據(jù)網(wǎng)際協(xié)議地址、網(wǎng)際協(xié)議類型和網(wǎng)際協(xié)議類型影響系數(shù)的對(duì)應(yīng)關(guān)系，獲取所述至少一個(gè)網(wǎng)際協(xié)議地址的網(wǎng)際協(xié)議類型影響系數(shù)；

根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的行業(yè)影響系數(shù)，以及所述至少一個(gè)網(wǎng)際協(xié)議地址的網(wǎng)際協(xié)議類型影響系數(shù)，確定所述至少一個(gè)網(wǎng)際協(xié)議地址的安全權(quán)重值；

或根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的行業(yè)影響系數(shù)和危害程度系數(shù)，以及所述至少一個(gè)網(wǎng)際協(xié)議地址的網(wǎng)際協(xié)議類型影響系數(shù)，確定所述至少一個(gè)網(wǎng)際協(xié)議地址的安全權(quán)重值。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址的安全事件數(shù)據(jù)和行業(yè)信息，確定所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的行業(yè)影響系數(shù)后，還包括：

根據(jù)安全事件類型與事件準(zhǔn)確度的對(duì)應(yīng)關(guān)系，獲取各所述安全事件類型的事件準(zhǔn)確度，并根據(jù)各所述安全事件類型的事件準(zhǔn)確度，以及所述至少一個(gè)網(wǎng)際協(xié)議地址的安全事件數(shù)據(jù)，獲取所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的事件準(zhǔn)確系數(shù)；

根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的行業(yè)影響系數(shù)和事件準(zhǔn)確系數(shù)，確定所述至少一個(gè)網(wǎng)際協(xié)議地址的安全權(quán)重值；

或根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的行業(yè)影響系數(shù)、危害程度系數(shù)和事件準(zhǔn)確系數(shù)，確定所述至少一個(gè)網(wǎng)際協(xié)議地址的安全權(quán)重值；

或根據(jù)所述至少一個(gè)網(wǎng)際協(xié)議地址在各所述安全事件下的行業(yè)影響系數(shù)、危害程度系數(shù)和事件準(zhǔn)確系數(shù)，以及所述至少一個(gè)網(wǎng)際協(xié)議地址的網(wǎng)際協(xié)議類型影響系數(shù)，確定所述至少一個(gè)網(wǎng)際協(xié)議地址的安全權(quán)重值。